使用Jpcap进行java平台下的ipv6网络抓包

前阵子做网络实验的时候，要求做一个抓包程序，还要能处理ipv6的报文。如此底层的操作，通常我们都认为是C或者C++的分内事，但其实java也可以做到这一点！

java的网络功能

稍微熟悉jdk的人都知道java对于网络的支持基本都在传输层以上，也就是说java代码能操作到的数据最底层也就是面向tcp、udp，动不动就被封装成“流”或是socket什么的。如果要实现抓包，通常都要涉及到数据链路层的操作。在c或c++，我们可以使用大名鼎鼎的wincap；而在java平台，现在已经有人将wincap的接口封装成为jar包了，所以我们只需要下载wincap和jpcap，安装后就能直接用java代码操作底层数据流了

jpcap下载：http://netresearch.ics.uci.edu/kfujii/jpcap/doc/download.html

这里不打算细述jpcap的基本用法，只是记录使用jpcap的一些心得，以及jpcap的一些缺陷和不足

jpcap功能简述

JVM从来没有提供过操作网络底层数据的接口，我估计未来也不会，因为这很明显不是java“应该和擅长做的事情”，不过还好有JNI这个东西，让java的触角可以延伸到许多c++才能做的地方。jpcap的原理说来其实很简单，就是利用JNI以java开发者喜闻乐见的方式封装了wincap的接口，所以如果你熟悉wincap，相信jpcap只是小菜一碟

jpcap的jar包很小，里面封装的类也不多，如下：

 

Class Hierarchy

• java.lang.Object
  • jpcap.packet.DatalinkPacket
    • jpcap.packet.EthernetPacket
  • jpcap.packet.IPv6Option
  • jpcap.JpcapCaptor
  • jpcap.JpcapSender
  • jpcap.JpcapWriter
  • jpcap.